校園一卡通系統(tǒng)隨著智能卡技術的發(fā)展而成為學校提升管理水平，促進學校管理手段的現(xiàn)代化的強有力載體。目前，校園一卡通系統(tǒng)所采用的方案也有好多種，在前期的校園一卡通系統(tǒng)中一般僅限于校園內(nèi)部的使用，單獨組網(wǎng)。而隨著網(wǎng)絡安全技術和智能卡技術的發(fā)展，基于校園網(wǎng)的銀行—— 校園一卡通系統(tǒng)方案逐步成為系統(tǒng)開發(fā)商和銀行、學校的首選方案。在方案的具體實施中又隨著學校管理體制的不同又有不同的實施方案。本文根據(jù)我單位在實施校園一卡通工程中的實際并結(jié)合多方面經(jīng)驗，探討在學校后勤實行社會化管理模式下的校園一卡通的建設中應注意的問題和應采取的方案。

銀校一卡通的基本情況

銀校一卡通就是在學校使用的校園卡是由銀行參與發(fā)行的、同時具有校園管理和金融服務功能的銀行卡，卡片的發(fā)行對象為所有在校師生及職工，持卡人在學校范圍內(nèi)放置了非接觸式IC卡消費機的場所都可刷卡消費或在需要身份驗證的場昕進行身份驗證。持卡人在校園卡金額不足的情況下，可以通過自助終端進行圈存充值。并且系統(tǒng)還可結(jié)合非接觸式Ic卡讀寫器等產(chǎn)品實現(xiàn)IC卡智能化管理，真正做到一卡走遍校園。

學校的管理體制與一卡通系統(tǒng)方案設計

當前，許多學校的后勤都實行了社會化管理，要么自行成立公司，要么委托他人進行管理。在經(jīng)濟管理方面學校一般不再進行管理，而僅進行價格、質(zhì)量監(jiān)督。公司經(jīng)濟運行狀況學校一般不去了解，公司也不愿讓學校知道。若按照通常的方案實施了校園一卡通系統(tǒng)，則公司經(jīng)濟運作狀態(tài)學校一目了然，這是公司所不愿意的，也因此成為在實施校園一卡通前后勤已進行社會化的學校推廣校園一卡通的一大障礙。在這種情況下要想實行校園一卡通管理系統(tǒng)解決上述矛盾就成為校園一卡通系統(tǒng)的方案設計時要處理好的關鍵。

銀行一校園一卡通網(wǎng)絡方案

在一般的銀行一校園一卡通的網(wǎng)絡方案中，不同的公司、不同的階段推出了不同的方案。在校園一卡通的推廣初期，更多的從系統(tǒng)安全角度出發(fā)，采取了一卡通系統(tǒng)單獨組網(wǎng)方案。這種方案中。由于組網(wǎng)費用較大，擴展不便，在推廣過程中受到了一定的阻礙。隨著學校校園網(wǎng)的進一步完善，虛擬網(wǎng)技術的應用，防火墻技術的加強，利用校園網(wǎng)進行校園一卡通的建設已成為各開發(fā)公司的首選。

利用校園網(wǎng)進行校園一卡通的建設，首先要求校園網(wǎng)的網(wǎng)絡設備支持VLAN(虛擬網(wǎng))功能。其次要對校園網(wǎng)進行VLAN 劃分，在VLAN 中劃出一個一卡通專用虛網(wǎng)，該虛網(wǎng)與其它虛網(wǎng)之間取消路由功能，從而在邏輯上與校園網(wǎng)隔開。保證了一卡通專網(wǎng)的安全性。專網(wǎng)通過防火墻或雙網(wǎng)卡網(wǎng)關與校園網(wǎng)連接，可以為全校師生提供基于校園網(wǎng)的Web查詢；另一方面，經(jīng)過路由器與銀行連網(wǎng)，以實現(xiàn)”校園一卡通”系統(tǒng)的實時銀聯(lián)服務。

“校園一卡通”系統(tǒng)的網(wǎng)絡結(jié)構(gòu)分為兩層，采用1OMB／100MB交換機和協(xié)議轉(zhuǎn)換器，將所有的485(或232)網(wǎng)絡連接起來。形成了下層為RS485(RS232)采集轉(zhuǎn)發(fā)網(wǎng)絡，上層為100MB以太網(wǎng)的兩層網(wǎng)絡結(jié)構(gòu)。各“一卡通”工作站通過專網(wǎng)以及應用程序多重驗證和授權(quán)，訪問“一卡通管理結(jié)算中心”的數(shù)據(jù)。

在此系統(tǒng)中，設置服務器兩臺，一臺作為主服務器，一臺作為備份服務器。同時一卡通管理中心設置一臺管理用機，一臺作為發(fā)卡、沖值、掛失用機。管理機主要作為整個一卡通系統(tǒng)的數(shù)據(jù)管理、授權(quán)、查詢、監(jiān)控、報表打印等工作。同時在該系統(tǒng)中設置了若干協(xié)議轉(zhuǎn)換器，該協(xié)議轉(zhuǎn)換器具有一個UTP端口。1／2／48／16／32個RS232(485)端口。能夠自動將TCP／IP協(xié)議轉(zhuǎn)換成RS232協(xié)議，從而將多個串行接口的IC卡終端設備接入一卡通專用以太網(wǎng)。通過專用軟件可以將RS232端口映射為前置機的串行口，從而一臺前置機可以管理分散在校園各個地方的IC卡終端設備。前置機數(shù)量可以根據(jù)需要配置并放置在相應部們。同時設置若干臺自助圈存機，實現(xiàn)銀行賬戶與校內(nèi)賬戶的自助轉(zhuǎn)賬。

為了解決后勤管理問題，在該系統(tǒng)中增加一臺服務器，一臺管理機，在后勤消費用的刷卡終端全部連接到后勤前置機上，消費時，由前置機到一卡通中心服務器取得數(shù)據(jù)進行驗證，消費記錄由后勤前置機上傳到后勤服務器上．后勤服務器一方面將消費記錄寫進后勤一卡通數(shù)據(jù)庫，另一方面，將儀含消費時間、消費卡號、消費金額、后勤特定代碼等數(shù)據(jù)上傳到一卡通中心服務器。這樣一來。在一卡通中心服務器上就不能查詢到后勤消費的詳細情況．學校與后勤的結(jié)算也僅按有后勤特定代碼的記錄進行。

校園一卡通系統(tǒng)的管理

校園一卡通系統(tǒng)的方案設計是實施校園一卡通系統(tǒng)的關鍵一環(huán)，僅有一個良好的方案而缺少一個良好的管理體制和管理措施，系統(tǒng)往往難以達到理想功能。為了充分發(fā)揮一卡通系統(tǒng)的功能，學校應成立一卡通管理中心(或金融結(jié)算中心)，該中心可以作為學校的一個機構(gòu)，也可以隸屬于計財部門或?qū)W校辦公室，從一開始就參與系統(tǒng)的功能規(guī)劃、方案設計、實施及最終的驗收；運行中負責系統(tǒng)的日常維護，金融結(jié)算，功能及實施范圍的擴展。負責起草一卡通有關的規(guī)章制度如辦卡、掛失、結(jié)算等操作辦法。

我們按照上述方案組建完成的校園一卡通系統(tǒng)，再配上相應的管理軟件，就能實現(xiàn)“一卡在手，走遍全校，走遍全國”。新生報到時，將注冊好的校園卡交于新生，利用配置完善的一卡通系統(tǒng)，完成新生報到注冊、交費、入住、就餐、消費、借書、上機、查詢等全部工作。使學校的整體水平上一新臺階。